PT-2024-32915 · Delta Electronics · Cncsoft-G2

Bobby Gould + 2 · Publicado 2024-10-10 · Atualizado 2024-10-17 · CVE-2024-47965

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.4

Alta

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Delta Electronics CNCSoft-G2 (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma leitura além do fim de um buffer alocado. Isso pode ser explorado por um invasor para executar código no contexto do processo atual, manipulando os usuários para que visitem uma página ou arquivo malicioso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-47965

ZDI-24-1388

Produtos afetados

Cncsoft-G2

Referências · 8

• https://t.me/cvedetector/7624 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-47965 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-24-1388 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-24-284-21 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-47965 · Nota de Segurança
• https://twitter.com/CVEnew/status/1844435585181909509 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1844490091437133959 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1844430842770129195 · Publicação no Twitter